அமெரிக்க மாடல்களுக்கு டஃப் கொடுக்கும் சீனாவின் GLM-5.2! செக்யூரிட்டி ஹேக்கிங்கில் இதுதான் இப்போ டாப்!

2026-ன் மிகப்பெரிய AI அதிரடி#

என்ன நண்பர்களே, AI உலகம் இப்போ வேற லெவல்ல போயிட்டு இருக்குன்னு சொல்லணும். இதுவரைக்கும் நம்ம எல்லாருக்கும் தெரிஞ்சதெல்லாம் OpenAI-ஓட ChatGPT இல்லனா Google-ஓட Gemini தான். ஆனா 2026-ன் தற்போதைய நிலவரப்படி, சீனா இந்த ரேஸில் ரொம்பவே முன்னாடி வந்துடுச்சு. குறிப்பா, Z.ai நிறுவனத்தோட புதிய GLM-5.2 மாடல் இப்போ உலகத்தையே திரும்பிப் பார்க்க வச்சிருக்கு. ஒரு சாப்ட்வேர்ல இருக்குற செக்யூரிட்டி ஓட்டைகளை, அதாவது பக்-களை (Bugs) கண்டுபிடிக்கிறதுல இது அமெரிக்காவோட டாப் மாடல்களுக்கு செம டஃப் கொடுக்குதுன்னு லேட்டஸ்ட் ரிசர்ச் சொல்லுது. இது வெறும் சாதாரண விஷயம் இல்லங்க, பெரிய பெரிய ஹேக்கர்ஸ் கூட கண்டுபிடிக்க கஷ்டப்படுற விஷயங்களை இந்த AI அசால்ட்டா செய்யுது.

இந்த நியூஸ் ஏன் இப்போ இவ்வளவு வைரல் ஆகுதுன்னா, அமெரிக்கா தங்களோட AI மாடல்களை ரொம்ப ரகசியமா வச்சிருக்காங்க. ஆனா சீனா இந்த GLM மாடலை ஓபன் சோர்ஸா (Open Source) குடுக்குறாங்க. இதனால இந்தியா மாதிரியான நாடுகள்ல இருக்குற டெவலப்பர்களுக்கு இது ஒரு பெரிய வரப்பிரசாதம். நாம நம்மளோட முக்கியமான டேட்டாவையோ இல்ல கோடிங்கையோ அமெரிக்க சர்வர்களுக்கு அனுப்பாமலே, நம்ம ஊர்ல இருக்குற கம்ப்யூட்டர்லயே இந்த AI-யை வச்சு செக்யூரிட்டி ஆடிட் பண்ணிக்க முடியும். இதனால தான் இப்போ அமெரிக்காவுல இருக்குற சில அரசியல்வாதிகள், 'சீனாவுக்கு நாம ரொம்ப இடம் குடுத்துட்டோமோ'ன்னு பயப்பட ஆரம்பிச்சுட்டாங்க. TamilTech-ஓட கருத்துப்படி, இது டெக்னாலஜி உலகத்துல ஒரு பெரிய மாற்றத்தோட ஆரம்பம்.

GLM-5.2 எப்படி வேலை செய்யுது?#

சரி, இந்த AI எப்படி கோடிங்ல இருக்குற தப்பை கண்டுபிடிக்குதுன்னு உங்களுக்கு ஒரு சந்தேகம் வரலாம். இது ஏதோ ஒரு சாதாரண ஸ்பெல் செக் பண்ற மாதிரி கிடையாது. GLM-5.2-க்கு கோடிங் பத்தின ஆழமான அறிவு இருக்கு. ஒரு கோடிங் ரன் ஆகும்போது பேக்-எண்ட்ல என்ன நடக்கும், மெமரி எப்படி யூஸ் ஆகும்னு எல்லாத்தையும் இது சிமுலேட் பண்ணி பார்க்கும். முக்கியமா 'Zero-day vulnerabilities'னு சொல்லப்படுற, இதுவரைக்கும் யாருக்குமே தெரியாத சாப்ட்வேர் ஓட்டைகளை கண்டுபிடிக்கிறதுல இது கில்லாடி. ஒரு பெரிய பேங்க் சாப்ட்வேர்ல ஒரு சின்ன ஓட்டை இருந்தா கூட, அதை ஹேக்கர்ஸ் யூஸ் பண்ணி கோடி கணக்குல பணத்தை திருட முடியும். அந்த மாதிரி விஷயங்களை இது உடனே அலர்ட் பண்ணிடும்.

இந்த மாடலுக்கு ட்ரெய்னிங் கொடுக்கும்போது, கடந்த காலத்துல நடந்த லட்சக்கணக்கான ஹேக்கிங் சம்பவங்கள் மற்றும் அதை எப்படி சரி பண்ணாங்கன்ற டேட்டாவை அதிகமா குடுத்துருக்காங்க. இதனால, ஒரு கோடிங்க பார்த்த உடனே, 'இங்க தப்பு நடக்க வாய்ப்பு இருக்கு'ன்னு இதால கணிக்க முடியுது. அதுமட்டும் இல்லாம, தப்பை மட்டும் சொல்லாம அதை எப்படி சரி பண்ணனும்னு 'பேட்ச்' (Patch) கோடிங்கையும் இதுவே எழுதி குடுத்துடுது. இதனால ஒரு கம்பெனியோட செக்யூரிட்டி டீம் வேலையை இது 70% வரைக்கும் குறைச்சிடும்னு சொல்லலாம். ஆனா அதே சமயம், இது தப்பானவங்க கைக்கு போனா என்ன ஆகும்ன்ற பயமும் ஒரு பக்கம் இருக்கத்தான் செய்யுது.

அமெரிக்கா ஏன் கவலைப்படுது?#

அமெரிக்காவுல இருக்குற டெக் கம்பெனிகள் தங்களோட AI மாடல்களை ரொம்ப பாதுகாப்பா, வெளியாட்களுக்கு தெரியாம வச்சிருக்காங்க. ஆனா சீனா அவங்களோட மாடல்களை ஓபன் சோர்ஸா விடுறதுனால, உலகத்துல இருக்குற எல்லா டெவலப்பர்களும் அதை யூஸ் பண்ண ஆரம்பிச்சுட்டாங்க. இதனால அமெரிக்காவோட பிசினஸ் பாதிக்கப்படுறது ஒரு பக்கம் இருந்தாலும், செக்யூரிட்டி ரீதியா சீனா முன்னாடி போயிட்டா அது தங்களுக்கு ஆபத்துன்னு அவங்க நினைக்கிறாங்க. 2026-ல இப்போ நடக்குற விவாதம் என்னன்னா, 'நாம ஏன் நம்ம மாடல்களை இன்னும் ரகசியமா வச்சிருக்கணும்? நாமளும் ஓபன் சோர்ஸா விட்டா தான் சீனாவுக்கு போட்டி போட முடியும்'னு ஒரு தரப்பு சொல்லுது.

இதனால இப்போ அமெரிக்காவுல இருக்குற சில அமைப்புகள், சீனாவுக்கு போற AI சிப்-களை இன்னும் அதிகமா கட்டுப்படுத்தணும்னு சொல்லிட்டு இருக்காங்க. ஆனா உண்மை என்னன்னா, சீனா இப்போ ஓரளவுக்கு அவங்களே சிப்-களை தயாரிக்க ஆரம்பிச்சுட்டாங்க. அதனால இந்த கட்டுப்பாடுகள் எல்லாம் பெருசா வேலை செய்யும்னு தோணல. நம்ம ஊரு டெவலப்பர்கள் இப்போ இதையெல்லாம் பார்த்துட்டு சிரிச்சுட்டு இருக்காங்க. ஏன்னா அவங்களுக்கு எது பெஸ்ட்டா இருக்கோ, அதை அவங்க யூஸ் பண்ணிட்டு போயிட்டே இருப்பாங்க. அது அமெரிக்கா மாடலா இருந்தாலும் சரி, சீனா மாடலா இருந்தாலும் சரி.

இந்தியாவுக்கு இதனால என்ன லாபம்?#

இந்தியாவை பொறுத்தவரைக்கும் நாம ஒரு மிகப்பெரிய 'பக் ஹண்டிங்' (Bug Bounty) ஹப். உலகத்துல இருக்குற பெரிய கம்பெனிகளோட சாப்ட்வேர்ல தப்பு கண்டுபிடிச்சு குடுத்து, டாலர்ல சம்பாதிக்கிற பசங்க நம்ம ஊர்ல அதிகம். அவங்களுக்கு இந்த GLM-5.2 ஒரு சூப்பர் வெப்பன் மாதிரி. பல மணி நேரம் கோடிங்க படிச்சு தப்பு கண்டுபிடிக்கிறதுக்கு பதிலா, இந்த AI-யை வச்சு ஒரு ஸ்கேன் பண்ணிட்டு, அதுல வர்ற ரிசல்ட்டை வச்சு அவங்க ஈஸியா வேலையை முடிச்சிடலாம். இதனால நம்ம ஊரு பசங்களோட வருமானம் இன்னும் அதிகமாக வாய்ப்பு இருக்கு.

அடுத்ததா, இந்தியாவோட டிஜிட்டல் செக்யூரிட்டி. இப்போ UPI, GPay, இல்ல கவர்மெண்ட் வெப்சைட்ஸ் எல்லாம் ஹேக் ஆகாம இருக்கணும்னா, அடிக்கடி செக்யூரிட்டி ஆடிட் பண்ணனும். அதுக்கு வெளிநாட்டு கம்பெனிகளுக்கு கோடி கோடியா செலவு பண்றதுக்கு பதிலா, இந்த மாதிரி ஓபன் சோர்ஸ் AI மாடல்களை வச்சு நம்ம ஊர்லயே ஆடிட் பண்ணிக்கலாம். நம்ம டேட்டா நம்ம நாட்டுக்குள்ளேயே இருக்கும், அதே சமயம் செலவும் ரொம்ப கம்மி. இதனால தான் இந்திய ஸ்டார்ட்-அப்கள் இப்போ GLM-5.2-வை அதிகமா விரும்புறாங்க. குறிப்பா பெங்களூரு மற்றும் சென்னை டெக் வட்டாரங்கள்ல இப்போ இதுதான் டாக் ஆஃப் தி டவுன்.

GLM-5.2-வை எப்படி பயன்படுத்துவது? (Step-by-Step)#

நீங்க ஒரு டெவலப்பரா இருந்தா, இந்த AI-யை எப்படி செக் பண்ணி பார்க்கணும்னு நான் சொல்றேன். இதுக்கு ஒரு ஹை-எண்ட் கம்ப்யூட்டர் இருந்தா நல்லது, இல்லனா API மூலமா ட்ரை பண்ணலாம்.

1. முதலில், Z.ai டெவலப்பர் போர்ட்டலுக்கு போய் ஒரு API Key வாங்கிக்கோங்க.
2. அடுத்ததா, உங்களோட பைதான் (Python) என்விரான்மென்ட்ல அவங்களோட லேட்டஸ்ட் SDK-வை இன்ஸ்டால் பண்ணுங்க.
3. இப்போ உங்களோட கோடிங் ஃபைலை அந்த AI-க்கு இன்புட்டா குடுத்து, 'Find security vulnerabilities'னு ஒரு ப்ராம்ப்ட் குடுங்க.
4. அது கோடிங்க முழுசா அனலைஸ் பண்ணிட்டு, எங்கெல்லாம் தப்பு இருக்கு, அதை எப்படி சரி பண்ணலாம்னு ஒரு ரிப்போர்ட் குடுக்கும்.

import zai_sdk

# கிளைன்ட் செட்டப்
client = zai_sdk.Client(api_key="YOUR_KEY")

# செக் பண்ண வேண்டிய கோடிங்
my_code = "void start() { char b[5]; gets(b); }"

# AI-யிடம் கேள்வி கேட்டல்
response = client.analyze(code=my_code, task="security_audit")

print("கண்டுபிடிக்கப்பட்ட பக்:", response.bugs)

இந்த மாதிரி சிம்பிளான ஸ்டெப்ஸ் மூலமா நீங்க ஒரு பெரிய கோடிங்க கூட ஈஸியா ஆடிட் பண்ணிடலாம். இதுக்கு முன்னாடி இதெல்லாம் பண்ணனும்னா ஒரு பெரிய டீம் வேணும், ஆனா இப்போ ஒரு சின்ன லேப்டாப் போதும்.

ஒப்பீடு: GLM-5.2 vs மற்ற மாடல்கள் (2026 நிலவரம்)#

இப்போ மார்க்கெட்ல இருக்குற மத்த மாடல்களோட ஒப்பிடும்போது GLM-5.2 எந்த இடத்துல இருக்குன்னு பார்ப்போம். பக் கண்டுபிடிக்கிறதுல GPT-4o இப்போ 89% ஸ்கோர் வச்சிருக்குன்னா, GLM-5.2 88% ஸ்கோர் வாங்குது. கிட்டத்தட்ட ரெண்டுமே ஒன்னுதான். ஆனா ஒரு பெரிய பிளஸ் பாயிண்ட் என்னன்னா, இதோட 'கான்டெக்ஸ்ட் விண்டோ' (Context Window). அதாவது, ஒரே நேரத்துல எவ்வளவு பெரிய ஃபைலை இதால படிக்க முடியும்ன்றதுல GLM-5.2 தான் வின்னர். 5 லட்சம் டோக்கன்கள் வரைக்கும் இதால ஹேண்டில் பண்ண முடியும். இதனால ஒரு முழு சாப்ட்வேர் ப்ராஜெக்ட்டையே நீங்க இதுகிட்ட குடுக்கலாம்.

ஆனா ஒரு விஷயம், அமெரிக்க மாடல்கள்ல இருக்குற மாதிரி 'சேஃப்டி கார்ட்ரெயில்ஸ்' (Safety Guardrails) இதுல கொஞ்சம் கம்மி. அதாவது, தப்பான விஷயங்களுக்கு இந்த AI-யை பயன்படுத்துறது கொஞ்சம் சுலபம். இதனால தான் சைபர் செக்யூரிட்டி எக்ஸ்பர்ட்ஸ் கொஞ்சம் பயப்படுறாங்க. ஆனா ஒரு டெவலப்பரா பார்க்கும்போது, நமக்கு முழு சுதந்திரம் கிடைக்குதுன்றது ஒரு நல்ல விஷயம் தான். எந்த ஒரு தடையும் இல்லாம நம்ம கோடிங்க நாமளே டெஸ்ட் பண்ணிக்கலாம்.

TamilTech-ஓட கருத்து: அடுத்து என்ன நடக்கும்?#

நாங்க என்ன நினைக்கிறோம்னா, இனிமேல் AI உலகத்துல அமெரிக்கா மட்டும் தான் ராஜான்ற காலம் முடிஞ்சு போச்சு. சீனா ரொம்ப சைலண்டா பெரிய வேலையை செஞ்சு முடிச்சுட்டாங்க. GLM-5.2 ஒரு ஆரம்பம் தான். 2026-ன் எண்டுக்குள்ள இதை விட பவர்ஃபுல்லான மாடல்கள் வரப்போகுது. முக்கியமா கோடிங் பண்றதுக்குன்னு தனியா ஸ்பெஷலைஸ்டு AI மாடல்கள் இனிமேல் அதிகமா வரும். இதனால கோடிங் கத்துக்கிறவங்களோட எண்ணிக்கை குறையலாம், ஆனா அந்த கோடிங்க மேனேஜ் பண்றவங்களோட டிமாண்ட் அதிகமாகும்.

நீங்க ஒரு ஸ்டூடென்ட்டா இருந்தா இல்ல டெக் ஃபீல்டுல இருந்தா, இந்த மாற்றத்தை கவனிங்க. வெறும் ChatGPT-யை மட்டும் நம்பி இருக்காம, இந்த மாதிரி ஓபன் சோர்ஸ் மாடல்களையும் கத்து வச்சுக்கோங்க. ஏன்னா ஃியூச்சர்ல கம்பெனிகள் தங்களோட டேட்டா பிரைவசிக்காக இந்த மாதிரி மாடல்களை தான் அதிகமா யூஸ் பண்ணுவாங்க. இந்த டெக்னாலஜி வார்-ல யாரு ஜெயிச்சாலும், கடைசில நமக்கான டூல்ஸ் பெட்டரா கிடைக்குதுன்றது தான் சந்தோஷமான விஷயம். தொடர்ந்து இது பத்தின அப்டேட்களுக்கு TamilTech-ஐ ஃபாலோ பண்ணுங்க!